郝菊玲李麗光
內(nèi)部審計(jì)是規(guī)范權(quán)力運(yùn)行的重要手段,是加強(qiáng)流程監(jiān)管的重要途徑,是提高資源績效的重要保證。加強(qiáng)高校內(nèi)部審計(jì)工作是完善權(quán)力制約機(jī)制、完善內(nèi)部治理結(jié)構(gòu)的重要舉措,對推動(dòng)高校發(fā)展具有重要意義。
目前國內(nèi)高校的大多數(shù)內(nèi)部審計(jì)團(tuán)隊(duì)人員是由財(cái)務(wù)人員、管理人員或者工程人員轉(zhuǎn)過來的。這些人知識結(jié)構(gòu)比較單一,只熟悉財(cái)務(wù)會計(jì)和經(jīng)濟(jì)管理業(yè)務(wù),缺乏必要的審計(jì)專業(yè)知識,嚴(yán)重影響了內(nèi)審人員的工作獨(dú)立性。
內(nèi)部審計(jì)工作涉及到財(cái)務(wù)預(yù)決算、內(nèi)部控制、基建工程、績效評價(jià)等方方面面,這對審計(jì)人員的綜合素質(zhì)提出了更高要求。特別是近年來,審計(jì)對象越來越復(fù)雜多樣,審計(jì)任務(wù)越來越多,審計(jì)時(shí)間卻越來越短,這在一定程度上增加了內(nèi)部審計(jì)工作的難度。而審計(jì)人員由于知識結(jié)構(gòu)的單一性,極易造成審計(jì)工作流于形式,進(jìn)而出現(xiàn)審計(jì)判斷失誤造成審計(jì)報(bào)告不實(shí)的嚴(yán)重后果,降低了內(nèi)部審計(jì)工作的質(zhì)量。審計(jì)人員由于處理復(fù)雜審計(jì)問題的能力較弱,也不太具備職業(yè)的預(yù)見性和對風(fēng)險(xiǎn)的敏感性,不能滿足目前審計(jì)工作的需要,從而制約了內(nèi)部審計(jì)工作的順利開展。
目前,高校內(nèi)部審計(jì)的對象主要是會計(jì)報(bào)表、賬本、憑證及相關(guān)資料,審計(jì)方法也是采用傳統(tǒng)的逐筆審查法,僅僅局限于“就賬查賬”。審計(jì)工作主要集中在財(cái)務(wù)方面,沒有深入到管理和服務(wù)方面,沒有實(shí)現(xiàn)由單一監(jiān)督向管理與服務(wù)方向的轉(zhuǎn)變。在事前審計(jì)、實(shí)時(shí)審計(jì)、計(jì)算機(jī)審計(jì)等方面還做得不夠,審計(jì)人員沒有發(fā)揮應(yīng)有的管理效能。
近年來,通過審計(jì)發(fā)現(xiàn)一些高校忽視對高校教育經(jīng)費(fèi)的管理、財(cái)務(wù)預(yù)算的審核、績效考核評價(jià)審計(jì)、內(nèi)部控制審計(jì)。對于重大改革項(xiàng)目和重要方針政策的落實(shí)情況進(jìn)行跟蹤審計(jì)、對重大建設(shè)項(xiàng)目的立項(xiàng)設(shè)計(jì)招標(biāo)施工竣工等環(huán)節(jié)進(jìn)行全過程跟蹤審計(jì)、對預(yù)算編制與執(zhí)行是否規(guī)范、對科研經(jīng)費(fèi)管理中的外協(xié)經(jīng)費(fèi)劃撥和勞務(wù)費(fèi)的發(fā)放及經(jīng)費(fèi)開支范圍標(biāo)準(zhǔn)等是否合規(guī)、對財(cái)務(wù)管理中的控制缺陷審計(jì)、校辦企業(yè)國有資產(chǎn)的監(jiān)管、校辦企業(yè)國有資產(chǎn)清產(chǎn)核資和評估備案及產(chǎn)權(quán)登記等程序是否符合規(guī)定等等這些方面涉足不深,關(guān)注不夠。
目前高校有財(cái)務(wù)信息系統(tǒng)、工資管理信息系統(tǒng)、資產(chǎn)管理信息系統(tǒng)、收費(fèi)管理信息系統(tǒng)、人員信息系統(tǒng)、學(xué)生信息系統(tǒng)等眾多業(yè)務(wù)系統(tǒng)。各部門的各個(gè)信息系統(tǒng)彼此之間相互獨(dú)立,信息使用者需要對其他系統(tǒng)數(shù)據(jù)進(jìn)行人工干預(yù)與整理,然后再手工錄入自己的系統(tǒng)中,這就造成了各個(gè)系統(tǒng)數(shù)據(jù)不能彼此共享的狀況,它嚴(yán)重阻礙了高校內(nèi)部審計(jì)的信息化建設(shè)和發(fā)展。
隨著計(jì)算機(jī)技術(shù)的發(fā)展,信息系統(tǒng)與互聯(lián)網(wǎng)大數(shù)據(jù)的高度融合,高校網(wǎng)絡(luò)從局域網(wǎng)擴(kuò)展到廣域網(wǎng),這大大減少了內(nèi)部控制人工干預(yù)的情況,提高了信息系統(tǒng)的智能性靈活性。但由于各系統(tǒng)信息化數(shù)據(jù)沒有實(shí)現(xiàn)統(tǒng)一共享,影響了審計(jì)人員大數(shù)據(jù)信息化平臺的設(shè)立和審計(jì)數(shù)據(jù)的及時(shí)有效篩選。
長期以來,在高校內(nèi)部審計(jì)工作中往往陷入理解認(rèn)識誤區(qū),沒有實(shí)現(xiàn)由單一監(jiān)督向管理和服務(wù)的轉(zhuǎn)變。過度關(guān)注揭示違紀(jì)違規(guī)問題,很少涉及經(jīng)濟(jì)活動(dòng)的起點(diǎn)及實(shí)施過程,事前把關(guān)和事中控制不夠。隨著計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的更新,事后審計(jì)逐步被實(shí)時(shí)審計(jì)所取代,避免了學(xué)校資源的浪費(fèi),保證項(xiàng)目的質(zhì)量。
高校內(nèi)部審計(jì)監(jiān)督要注重促進(jìn)單位加強(qiáng)管理,加強(qiáng)內(nèi)部控制,提高經(jīng)濟(jì)效益。但是目前高校,內(nèi)部審計(jì)大部分工作限于監(jiān)督學(xué)校自身預(yù)決算的編制和財(cái)務(wù)收支活動(dòng),忽視了管理和效益的審計(jì)。普遍缺乏對學(xué)校內(nèi)中長期經(jīng)濟(jì)決策的可預(yù)測性和建設(shè)性意見,沒有發(fā)揮為領(lǐng)導(dǎo)決策提供科學(xué)依據(jù)的參謀作用。
高校的控制制度不夠全面,并未涵蓋所有經(jīng)濟(jì)活動(dòng),加之有些制度修訂更新的不及時(shí),弱化了內(nèi)部審計(jì)的監(jiān)督職能。在高校的信息系統(tǒng)開發(fā)方面,有關(guān)部門事先未進(jìn)行充分的可行性研究,盲目推出,這導(dǎo)致了實(shí)際操作中出現(xiàn)了這樣那樣的問題,甚至一些信息重復(fù)建設(shè),利用效率極低。
在安全措施方面,由于系統(tǒng)運(yùn)行需通過計(jì)算機(jī)網(wǎng)絡(luò)來完成,計(jì)算機(jī)很容易感染病毒、遭到黑客入侵,也可能出現(xiàn)職工違規(guī)操作,從而造成高校的系統(tǒng)數(shù)據(jù)泄露和非法篡改或惡意破壞,給高校帶來不可預(yù)測的損失。另外,由于信息化下網(wǎng)絡(luò)的開放性,數(shù)據(jù)中沒有交易軌跡,系統(tǒng)信息容易被刪除被偽造且難以發(fā)現(xiàn),這增加了控制舞弊的難度。系統(tǒng)數(shù)據(jù)儲存在計(jì)算機(jī)和網(wǎng)絡(luò)上,儲存數(shù)據(jù)的介質(zhì)有特殊要求,一旦出現(xiàn)水災(zāi)、火災(zāi)等情況,極有可能導(dǎo)致數(shù)據(jù)的丟失。另外,人為操作不當(dāng)也可能損傷系統(tǒng)硬件,造成信息系統(tǒng)故障或崩潰,丟失系統(tǒng)數(shù)據(jù)。
合理配置內(nèi)部審計(jì)人員,結(jié)構(gòu)趨于多元化。高校除了配備財(cái)務(wù)與審計(jì)方面的專業(yè)人才,還應(yīng)考慮配備工程技術(shù)、法律等方面的專業(yè)人員??赏ㄟ^選聘審計(jì)工作經(jīng)驗(yàn)豐富、有審計(jì)相關(guān)的海外交流經(jīng)歷、有管理創(chuàng)新意識的優(yōu)秀人員充實(shí)到審計(jì)隊(duì)伍中。內(nèi)部審計(jì)人員應(yīng)具有廣泛的知識結(jié)構(gòu)和較強(qiáng)的綜合分析能力及文字表達(dá)能力,熟練掌握財(cái)務(wù)與審計(jì)、管理與法律等等方面的知識,熟悉本單位的業(yè)務(wù)活動(dòng)和內(nèi)部控制。通過定期組織高校的內(nèi)部審計(jì)人員進(jìn)行業(yè)務(wù)培訓(xùn)交流,鼓勵(lì)創(chuàng)新,實(shí)現(xiàn)業(yè)務(wù)學(xué)習(xí)從階段性學(xué)習(xí)到終身性學(xué)習(xí)的轉(zhuǎn)變,不斷提高內(nèi)審人員的業(yè)務(wù)素質(zhì)。建立定期輪崗制度,提高內(nèi)審人員學(xué)習(xí)的積極性,促進(jìn)技術(shù)團(tuán)隊(duì)的整體提高。通過建立校內(nèi)績效考核的激勵(lì)和約束機(jī)制,培養(yǎng)員工自覺服務(wù)的主人翁意識,從而確保內(nèi)審工作健康有序地運(yùn)行。
高校的內(nèi)部審計(jì)不應(yīng)停留在會計(jì)審計(jì)階段,應(yīng)積極開展績效審計(jì)和內(nèi)部控制審計(jì)。重點(diǎn)開展重大項(xiàng)目和重要的政策跟蹤審計(jì);配合廉政建設(shè)工作,及時(shí)開展專項(xiàng)審計(jì);加強(qiáng)預(yù)算管理審計(jì),經(jīng)濟(jì)責(zé)任審計(jì),重點(diǎn)領(lǐng)域?qū)徲?jì)及資產(chǎn)管理審計(jì)等。通過對內(nèi)部控制系統(tǒng)的分析與評價(jià),可以發(fā)現(xiàn)管理中存在的問題和內(nèi)部控制的薄弱環(huán)節(jié),提出可行性建議和改進(jìn)措施,切實(shí)加強(qiáng)風(fēng)險(xiǎn)防控。
轉(zhuǎn)變過去監(jiān)督審計(jì)觀念,更加注重服務(wù)效率。通過“參與式審計(jì)”,與被審查的部門共同座談?dòng)懻撆c分析工作上存在的問題和管理中的不足,提出解決問題的對策和方法,在相互溝通的基礎(chǔ)上編寫審計(jì)報(bào)告,從而改變過去簡單的風(fēng)暴式審計(jì)管理,營造和諧的審計(jì)管理環(huán)境。大力推行計(jì)算機(jī)輔助審計(jì),使審計(jì)抽樣更加智能化系統(tǒng)化,審計(jì)結(jié)果更具預(yù)測性。采用先進(jìn)的技術(shù)手段,改進(jìn)風(fēng)險(xiǎn)評估、內(nèi)控測試和統(tǒng)計(jì)抽樣等審計(jì)方法,有效降低審計(jì)風(fēng)險(xiǎn),提高審計(jì)效率和質(zhì)量。
面對高校復(fù)雜的經(jīng)營環(huán)境和審計(jì)業(yè)務(wù),內(nèi)部審計(jì)的風(fēng)險(xiǎn)急劇增加。針對高校風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的轉(zhuǎn)變,要求內(nèi)部審計(jì)能夠及時(shí)順應(yīng),以確保審計(jì)質(zhì)量。以風(fēng)險(xiǎn)分析和控制為出發(fā)點(diǎn),在整個(gè)審計(jì)過程中始終注意風(fēng)險(xiǎn)防范。通過建立風(fēng)險(xiǎn)評估方法框架系統(tǒng),通過風(fēng)險(xiǎn)的預(yù)警識別評估和分析報(bào)告等措施,最大限度地降低審計(jì)風(fēng)險(xiǎn)。
在開展具體的內(nèi)部審計(jì)工作之前,先對審計(jì)對象進(jìn)行全面系統(tǒng)的調(diào)查,在掌握了充足的證據(jù)和資料后,準(zhǔn)確分析并做出正確判斷,提高審計(jì)質(zhì)量,避免審計(jì)風(fēng)險(xiǎn)。建立“雙向承諾制度”,要求被審計(jì)對象和負(fù)責(zé)人作出書面承諾,明確法律責(zé)任。對重大工程項(xiàng)目進(jìn)行全過程跟蹤控制,確保各個(gè)環(huán)節(jié)都能做到客觀公正,避免審計(jì)風(fēng)險(xiǎn)的發(fā)生。對于任務(wù)繁重且范圍較大的審計(jì)項(xiàng)目進(jìn)行分類,并進(jìn)行抽樣檢查,避免審計(jì)風(fēng)險(xiǎn)的發(fā)生。
為了獲取全面完整的信息數(shù)據(jù),提升管理,高校審計(jì)部門應(yīng)加強(qiáng)與信息部門和其他職能部門的溝通與協(xié)調(diào),加快與財(cái)務(wù)、資產(chǎn)等各業(yè)務(wù)系統(tǒng)的整合,構(gòu)建統(tǒng)一的信息系統(tǒng)共享平臺。通過整合統(tǒng)一操作平臺減少重復(fù)開發(fā),統(tǒng)一數(shù)據(jù)格式和接口,靈活應(yīng)用系統(tǒng)間的操作,消除信息“孤島”,為有效運(yùn)行內(nèi)部控制提供有力的支撐,從而實(shí)現(xiàn)各系統(tǒng)的數(shù)據(jù)共享和動(dòng)態(tài)分析,為學(xué)校預(yù)測、控制和事后分析提供預(yù)警功能。
高校要加強(qiáng)信息系統(tǒng)程序的安全和數(shù)據(jù)庫的安全,信息數(shù)據(jù)應(yīng)定期進(jìn)行備份并妥善保管,禁止高校信息人員直接修改數(shù)據(jù)庫中的數(shù)據(jù)。針對系統(tǒng)運(yùn)行中發(fā)現(xiàn)的程序漏洞、授權(quán)經(jīng)批準(zhǔn)變化時(shí)、內(nèi)控信息自身的定期維護(hù)等這些對系統(tǒng)程序確需修改的,必須經(jīng)過授權(quán)審批后才能由相關(guān)技術(shù)人員實(shí)施,同時(shí)要保留修改內(nèi)容的工作日志,并進(jìn)行必要的檢查,提高系統(tǒng)的安全性。
高校應(yīng)建立一套符合單位實(shí)際情況的內(nèi)部控制信息監(jiān)測制度,加強(qiáng)信息化環(huán)境下的內(nèi)部審計(jì)。通過對高校的單位層面和業(yè)務(wù)活動(dòng)層面的控制進(jìn)行測試,檢查各崗位人員具體的操作是否在執(zhí)行過程中保留了完整的證據(jù)鏈,業(yè)務(wù)流程中的交易處理是否恰當(dāng),通過對內(nèi)控系統(tǒng)各類環(huán)節(jié)的運(yùn)行情況、數(shù)據(jù)保存是否合法安全等方面的審核,及時(shí)發(fā)現(xiàn)系統(tǒng)中存在的隱患和漏洞,及時(shí)采取措施處理,以避免出現(xiàn)歷史數(shù)據(jù)被非法地修改,從而保證內(nèi)部控制系統(tǒng)運(yùn)行的安全。通過定期檢查,對學(xué)校內(nèi)控建設(shè)和實(shí)施情況及時(shí)進(jìn)行測試評價(jià),編制內(nèi)部控制信息化建議,及時(shí)向校長報(bào)告,促進(jìn)有效實(shí)施。建立高校內(nèi)部審計(jì)信息系統(tǒng),根據(jù)學(xué)校的規(guī)劃和財(cái)務(wù)情況,逐步建立數(shù)據(jù)共享平臺,實(shí)現(xiàn)數(shù)據(jù)共享,改善服務(wù),提高管理效率。